lumena.gg
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis lumena.gg
lumena.gg wydaje się być przeglądarkową stroną gamingową promującą „Lumena”, opisywaną na stronie jako darmowa przygodowa gra 3D o zbieraniu stworzeń. Na podstawie tytułu strony, meta opisu i zrzutu ekranu, witryna zachęca użytkowników do zbierania stworzeń w grze, eksplorowania fantastycznego świata, handlu z innymi graczami oraz udziału w rozgrywce PvP. Domena .gg i dane kategoryzacyjne stron trzecich również są zgodne z projektem ukierunkowanym na gry.
Prezentacja strony głównej sugeruje dopracowaną stronę docelową gry z wyeksponowanym przyciskiem Play, linkami do roadmap, wiki, whitepaper, terms i privacy, a także odniesieniami do kanałów społecznościowych. Strona wyświetla również element związany z portfelem oznaczony adresem kontraktu i zawiera nazwy zasobów odnoszące się do Solana oraz callbacków płatności, co może wskazywać na funkcjonalność gry powiązaną z blockchainem lub kryptowalutami obok podstawowej przeglądarkowej rozgrywki.
Szczegóły dotyczące operatora są ograniczone w dostarczonych danych skanu. Informacje o registrar, nameservers i własności nie są tutaj dostępne, więc organizacja stojąca za projektem nie może zostać niezależnie potwierdzona wyłącznie na podstawie tego zestawu danych.
Ocena bezpieczeństwa lumena.gg
W czasie tego skanu nie zgłoszono żadnych detekcji przez 0 z 91 silników bezpieczeństwa, a sprawdzone wpisy na blacklistach i w bazach zagrożeń zostały zgłoszone jako czyste. Kontrole linków zewnętrznych, domen, do których się odwołano, oraz iframe również nie wykazały oznaczonych miejsc docelowych w dostarczonych wynikach. Są to pozytywne wskaźniki punktowe, zwłaszcza że nie odnotowano szerokich detekcji wielosilnikowych ani wpisów na blacklistach dotyczących złośliwej zawartości.
To powiedziawszy, nadal istnieją czynniki ostrożnościowe. Skan malware oznaczył jeden zasób JavaScript jako złośliwy, ale nie podano nazwy rodziny malware ani potwierdzających detekcji, co samo w sobie czyni ten sygnał mniej wiarygodnym. Ponadto domena jest bardzo nowa i ma 16 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a strona wydaje się zawierać funkcjonalność związaną z portfelem lub tokenami, co może zwiększać ekspozycję użytkownika na ryzyko, jeśli odwiedzający są proszeni o podłączenie portfeli, podpisywanie transakcji lub interakcję z płatnościami blockchain.
Ogólnie dostępne dowody są mieszane: najsilniejsze sygnały reputacyjne były czyste w czasie tego skanu, podczas gdy niekorzystne ustalenia to głównie pojedyncze niepotwierdzone oznaczenie skryptu oraz bardzo niedawna rejestracja domeny. Na podstawie tych ustaleń ta witryna może wymagać ostrożności, szczególnie w przypadku użytkowników rozważających połączenia portfela lub interakcje finansowe.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-11-14. Jest hostowana za infrastrukturą Cloudflare, a zaobserwowany adres IP serwera jest przypisany do CloudFlare, Inc. w Toronto, Canada. Korzystanie z usługi CDN i reverse-proxy może pomagać w dostępności i podstawowych zabezpieczeniach warstwy brzegowej, chociaż samo w sobie nie weryfikuje wiarygodności treści witryny.
Na podstawie dostarczonych danych status DNSSEC jest nieznany, a szczegóły registrar i nameserver nie były dostępne. Głównym problemem technicznym w tym skanie jest pojedynczy oznaczony plik JavaScript w zasobach witryny, obok odniesień do skryptów związanych z portfelem/płatnościami. Ponieważ nowoczesne gry przeglądarkowe często w dużym stopniu opierają się na pakietowanym JavaScript, pojedyncze heurystyczne oznaczenie może być fałszywie dodatnie, ale nadal jest to kwestia warta monitorowania w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?